Cloudflare, HelloRetryRequest 52%에서 3.7%로 줄여
Cloudflare AKE cuts origin HelloRetryRequests from 52% to 3.7%
Cloudflare가 TLS 1.3 오리진 연결에서 키 교환 알고리즘을 추측하던 방식을 측정으로 바꾼 Automatic Key Exchange를 공개했다. 각 오리진을 스캔해 지원 알고리즘을 파악하고, 양자내성 하이브리드인 X25519MLKEM768을 우선 사용한다. 그 결과 HelloRetryRequest 비율이 약 52%에서 3.7%로 떨어졌고, p90 핸드셰이크 지연이 150ms 이상 줄었다. 수십만 도메인이 별도 설정 없이 양자내성 연결을 사용하게 됐다.
어딘가에서 지금 이 순간에도 공격자가 아직 읽을 수 없는 암호화 트래픽을 기록하며, 미래에는 읽을 수 있으리라 betting하고 있다.